iptables拦截部分IP的故障！

Question

# iptables -S
-P INPUT DROP
-P FORWARD DROP
-P OUTPUT ACCEPT
-N DENY
-A INPUT -j DENY 
-A INPUT -i lo -j ACCEPT 
-A INPUT -p icmp -j ACCEPT 
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 20 -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 21 -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 10000:10100 -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 6379 -j ACCEPT

上述是服务器防火墙iptables的配置，运行基本良好！

今天突然有客户提出，他们公司的网络不能访问服务器，之前一直不能访问！

如果关闭服务器防火墙，客户访问正常（网站）！

问题是：

80端口已经打开，ping功能也开放，但客户不能访问网站，ping也不通，关闭防火墙后这访问正常。

iptables -A DENY -j LOG --log-prefix "iptables DROP "

开启日志后，日志文件中没有客户公司IP记录。

问题原因在哪？

Answer 1

配置不变，重启了一次iptables后，一切正常。